Datenschutzrichtlinie
Arten der gesammelten personenbezogenen Daten
Um die ordnungsgemäße Funktion der Informations- und operativen Dienste zu gewährleisten, sammelt die Plattform verschiedene Kategorien von Informationen, die ausschließlich auf das beschränkt sind, was für die Verfolgung der angegebenen Zwecke unbedingt erforderlich ist.
Identifikations- und Kontaktdaten
Bei fortgeschrittener Interaktion, Registrierung oder Einreichung expliziter Anfragen können Daten wie Name, Nachname, Geburtsdatum, E-Mail-Adresse und Telefonkontakte erfasst werden. Diese Daten sind unerlässlich, um die Identität des Nutzers zu validieren und einen direkten und effizienten Kommunikationskanal herzustellen.
Nutzungs- und Browsing-Daten
Die für den Betrieb des Portals zuständigen IT-Systeme erfassen automatisch bestimmte technische Informationen im Zusammenhang mit der Navigation. Diese Kategorie umfasst IP-Adressen, Zugriffs-Logs, die Zeiten der gestellten Anfragen, die verwendete Methode zur Übermittlung der Anfrage an den Server und die internen Navigationspfade innerhalb der Portalbereiche.
Daten zu Geräten und Transaktionen
Es werden Daten bezüglich der Hardware- und Softwaremerkmale der Geräte gesammelt, die für den Zugriff auf die Plattform verwendet werden, einschließlich des Betriebssystems und des Browsertyps. Wenn Dienstübertragungen oder -transaktionen durchgeführt werden, werden, falls zutreffend, Buchhaltungsdaten und chronologische Details erfasst, die für den Nachweis der Ordnungsmäßigkeit der Vorgänge unerlässlich sind.
Kommunikation mit dem Kundendienst
Alle Informationen, die der Nutzer freiwillig durch das Ausfüllen von Kontaktformularen, E-Mails oder Text-Support-Sitzungen übermittelt, werden vorübergehend gespeichert, um eine genaue Beantwortung von Anfragen zu ermöglichen und die Standards des Kundendienstes zu verbessern.
Rechtliche Grundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten der Nutzer beruht auf klaren Rechtsgrundlagen, die durch die geltenden Vorschriften definiert sind. Die Plattform verarbeitet Daten ausschließlich, wenn mindestens eine der folgenden Bedingungen erfüllt ist:
Die Erfüllung vertraglicher Verpflichtungen oder die Durchführung vorvertraglicher Maßnahmen auf Anfrage des Betroffenen.
Das berechtigte Interesse des Verantwortlichen, das sich auf die Sicherheit von IT-Systemen, die Betrugsprävention und die qualitative Optimierung der angebotenen Inhalte bezieht.
Die ausdrückliche und informierte Einwilligung des Nutzers für bestimmte Zwecke, wie den Versand von personalisierten Informations- oder kommerziellen Mitteilungen.
Die Erfüllung spezifischer gesetzlicher Verpflichtungen, die sich aus der italienischen und europäischen Rechtsordnung ergeben.
Zwecke der Verwendung personenbezogener Daten
Die gesammelten Informationen werden hauptsächlich verwendet, um eine reibungslose und sichere Verwaltung der Plattform zu gewährleisten. Zu den Kernzwecken gehören die Erstellung und Verwaltung des Benutzerkontos, die Überprüfung obligatorischer Eignungsvoraussetzungen (einschließlich des Erreichens der Volljährigkeit), die Bereitstellung schneller technischer Unterstützung bei Anomalien und die Benachrichtigung über strukturelle Service-Updates.
Darüber hinaus werden Navigationsdaten in aggregierter Form zu statistischen Zwecken verarbeitet, um die Wirksamkeit veröffentlichter Inhalte zu verstehen, die Cybersicherheitsniveaus gegen potenzielle Cyberangriffe zu erhöhen und das Benutzererlebnis basierend auf geäußerten Präferenzen zu personalisieren.
Aufbewahrungsfrist für Daten
Personenbezogene Daten werden nur für die Zeit aufbewahrt, die für die Erreichung der Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist, oder in Übereinstimmung mit den Verjährungsfristen, die sich aus den geltenden zivil-, steuer- und strafrechtlichen Gesetzen im jeweiligen Gebiet ergeben. Nach Ablauf der festgelegten Aufbewahrungsfrist oder nach einer berechtigten Löschanfrage, die nicht im Widerspruch zu gesetzlichen Aufbewahrungspflichten steht, werden die Daten endgültig gelöscht oder durch irreversible IT-Methoden vollständig anonymisiert.
Weitergabe und Kommunikation personenbezogener Daten
Nutzerdaten werden weder wahllos verbreitet noch an Dritte verkauft. Die Kommunikation an externe Stellen erfolgt ausschließlich aus operativen Gründen und ist auf qualifizierte technische Dienstleister, externe Datenverarbeiter, Hosting-Unternehmen sowie Rechts- oder Verwaltungsberater beschränkt. Jeder Dienstleister ist an strenge vertragliche Vereinbarungen gebunden, die die Wahrung höchster Vertraulichkeit und die Annahme angemessener Sicherheitsprotokolle vorschreiben. Daten können auch Gerichts- oder Aufsichtsbehörden zur Verfügung gestellt werden, wenn eine formelle gesetzliche Verpflichtung besteht.
Internationale Datenübermittlungen
Die Verarbeitung und Speicherung von Daten erfolgt hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR). Sollte es aus technischen oder logistischen Gründen notwendig werden, Informationen in Länder außerhalb der EU zu übermitteln, gewährleistet die Plattform die Anwendung geeigneter rechtlicher Schutzmaßnahmen, wie z. B. Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, oder spezifische Angemessenheitsbeschlüsse, um sicherzustellen, dass das Schutzniveau personenbezogener Daten dem innerhalb der Union garantierten Niveau entspricht.
Sicherheits- und Schutzmaßnahmen
BetFlag wendet modernste logische, physische und organisatorische Sicherheitsprotokolle an, um personenbezogene Daten vor unbefugtem Zugriff, versehentlicher Veränderung, Verlust, Zerstörung oder rechtswidriger Nutzung zu schützen. Zu den implementierten Maßnahmen gehören die Verschlüsselung von Datenübertragungsströmen, die Verwendung von Schutz-Firewalls und die strenge Kontrolle des internen Zugriffs, der nur autorisiertem Personal vorbehalten ist. Es wird jedoch darauf hingewiesen, dass kein digitales Übertragungs- oder elektronisches Speichersystem als absolut sicher gelten kann. Daher unternimmt die Plattform die größten zumutbaren Anstrengungen, ohne absolute Garantien für Unverwundbarkeit geben zu können.
Nutzerrechte und Datenschutz
In Übereinstimmung mit der geltenden Gesetzgebung zum Schutz personenbezogener Daten kann der Nutzer jederzeit spezifische Rechte zum Schutz seiner Privatsphäre ausüben. Dazu gehören:
Das Recht auf Auskunft über die eigenen Daten, um deren Herkunft, Zwecke und Verarbeitungsmethoden zu erfahren.
Das Recht auf Berichtigung und Aktualisierung bei unrichtigen oder unvollständigen Daten.
Das Recht auf Löschung (Recht auf Vergessenwerden), wenn die Daten nicht mehr benötigt werden oder keine Rechtsgrundlage für die Aufbewahrung besteht.
Das Recht auf Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen.
Das Recht auf Datenübertragbarkeit in einem strukturierten und maschinenlesbaren Format.
Das Widerspruchsrecht gegen die Verarbeitung aus berechtigten Gründen oder zu Zwecken des Direktmarketings.
Kontakt für die Ausübung Ihrer Rechte
Um Anfragen zur Klärung zu stellen, Anfragen bezüglich der Ausübung Ihrer Datenschutzrechte zu richten oder die Widerrufung Ihrer zuvor erteilten Einwilligung zu beantragen, kann der Nutzer die zuständige Stelle kontaktieren, indem er eine formelle Mitteilung an die E-Mail-Adresse sendet: betflag_support@gmail.com. Anfragen werden innerhalb der gesetzlich vorgeschriebenen Fristen bearbeitet und beantwortet, ohne ungerechtfertigte Kosten für den Betroffenen.
Zukünftige Änderungen und Aktualisierungen
Diese Datenschutzrichtlinie kann im Laufe der Zeit aufgrund der Einführung neuer Funktionen auf der Plattform oder Änderungen des geltenden Rechtsrahmens Änderungen unterliegen. Die aktualisierte Version wird in diesem Abschnitt ständig zur öffentlichen Einsichtnahme verfügbar sein, mit Angabe des Veröffentlichungsdatums.